Права на сертификат и ключ для nginx

# Выставить правильные права на директорию
sudo chmod 700 /etc/ssl/private/

# Выставить правильные права на закрытый ключ (САМОЕ ВАЖНОЕ!)
sudo chmod 600 /etc/ssl/private/nginx-selfsigned.key

# Выставить правильные права на сам сертификат
sudo chmod 644 /etc/ssl/private/nginx-selfsigned.crt